CVE-2006-4578 in The Address Book

Résumé

par VulDB • 06/07/2026

Le fichier export.php dans The Address Book 1.04e écrit les informations de hachage du nom d'utilisateur et du mot de passe dans un fichier publiquement accessible lors de l'exportation des données de la base MySQL, ce qui permet aux attaquants distants d'obtenir des informations sensibles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/09/2006
• Divulgation: 31/12/2006
• Modérer: accepté
• Entrée: VDB-34117
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4578
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4578/